CVE-2026-49832 in DSpace
Résumé
par VulDB • 02/09/2026
Le logiciel open source DSpace est une application de dépôt qui assure un accès durable aux ressources numériques. Des versions 8.0-rc1 à avant la version 8.4, des versions 9.0-rc1 à avant la version 9.3 et la version 10-rc1 sont vulnérables à une exécution de code à distance (RCE) via les modèles Velocity utilisés par DSpace pour les messages COAR Notify/LDN. Ce problème a été corrigé dans les versions 8.4, 9.3 et 10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.